سياسة الخصوصية

تطبيق إرث — دسر

آخر تحديث: 2026-07-31 — تنطبق هذه السياسة على تطبيق إرث (app.lovable.irth) وموقعه.

1. هوية الجهة المالكة والتواصل

تطبيق «إرث» (Irth) — معرّف الحزمة app.lovable.irth — تملكه وتشغّله «دسر» (Dosur)، وهي الجهة المسؤولة عن معالجة البيانات (Data Controller).

  • الموقع الرسمي: https://www.dosur1444.com
  • بريد التواصل وطلبات الخصوصية: info@dosur1444.com
  • تاريخ آخر تحديث: 2026-07-31

لغة السياسة الأصلية هي العربية، والنسخة الإنجليزية ترجمة مطابقة في المعنى.

2. البيانات التي نجمعها

أ) بيانات الحساب (عند إنشاء حساب فقط):

  • البريد الإلكتروني (عبر التسجيل بالبريد وكلمة المرور أو عبر تسجيل الدخول بحساب Google).
  • معرّف حساب داخلي فريد (UUID).
  • الاسم المعروض واسم المستخدم والنبذة الشخصية والشعار (Emblem) المختار — كلها اختيارية وأنت من يحدّدها.

ب) بيانات اللعب والتقدّم:

  • التقدّم في الحملات والقصص والتحقيقات والألعاب اليومية.
  • الخبرة (XP) والمستوى والدنانير والقلوب وسلسلة الأيام (Streak).
  • الإنجازات والألقاب والاكتشافات ومقتنيات المتحف.
  • الانعكاسات والملاحظات الشخصية التي تكتبها داخل التطبيق.
  • النسخ السحابية للتقدّم لمزامنته بين أجهزتك.

ج) بيانات المحتوى الاجتماعي (اختيارية بالكامل):

  • الصداقات وطلبات الصداقة.
  • التعليقات والتفاعلات والمساهمات على المحتوى.
  • بلاغات المحتوى غير المناسب.

د) الإشعارات:

  • رمز جهاز الإشعارات (FCM token) ونوع المنصة (Android) وحالة تفعيل الإشعارات وتاريخ آخر استخدام للجهاز.
  • تفضيلات الإشعارات وسجلّ الإشعارات التي أُرسلت إليك.

هـ) الدعم والمراسلات:

  • رسائل الدعم والملاحظات التي ترسلها داخل التطبيق.
  • الاشتراك في النشرة البريدية إن اخترته، وسجلّ إرسال البريد (حالة التسليم) وحالات إلغاء الاشتراك.

و) بيانات تقنية محدودة:

  • معرّف تثبيت محلي (Device ID) يُنشأ داخل التطبيق لفصل بيانات وضع الضيف، ولا يُستخدم للتتبّع الإعلاني.
  • سجلات تشغيلية وأمنية قصيرة الأجل لدى مزوّدي البنية التحتية (مثل عناوين IP في سجلات الخادم) لأغراض الأمان ومنع إساءة الاستخدام.

3. البيانات التي لا نجمعها

  • لا نجمع الموقع الجغرافي (GPS) ولا نطلب إذن الموقع.
  • لا نستخدم الكاميرا ولا الميكروفون ولا نطلب أذوناتهما.
  • لا نقرأ جهات الاتصال ولا الرسائل ولا سجلّ المكالمات ولا ملفات جهازك.
  • لا نرفع صورًا شخصية؛ صورة الملف الشخصي هي شعار جاهز من مكتبة التطبيق فقط.
  • لا نجمع بيانات صحية ولا مالية ولا معلومات دفع (لا توجد مشتريات داخل التطبيق).
  • لا نستخدم معرّف الإعلان (Advertising ID) ولا أي تتبّع إعلاني أو ملفات تعريف إعلانية.
  • لا نجمع بيانات تحليلات سلوكية لطرف ثالث ولا نستخدم Google Analytics أو Firebase Analytics.

4. أغراض جمع البيانات

  • تشغيل التطبيق وحفظ تقدّمك ومزامنته بين أجهزتك.
  • إدارة الحساب والمصادقة وحماية الدخول.
  • تشغيل الميزات الاجتماعية الاختيارية (الأصدقاء، المقارنات، التعليقات).
  • إرسال الإشعارات والتذكيرات التي وافقت عليها.
  • الرد على رسائل الدعم وتحسين المحتوى التاريخي وتصحيح الأخطاء.
  • حماية النظام من إساءة الاستخدام والاحتيال، وضمان استقرار الخدمة.

الأساس القانوني (وفق GDPR حيث ينطبق): تنفيذ العقد (تشغيل الحساب والخدمة)، والموافقة (الإشعارات والنشرة البريدية والميزات الاجتماعية)، والمصلحة المشروعة (الأمان ومنع إساءة الاستخدام وتحسين الخدمة).

5. كيفية التخزين والتشفير

  • تُخزَّن بيانات الحساب والتقدّم في قاعدة بيانات مُدارة (Supabase عبر Lovable Cloud) محمية بسياسات وصول على مستوى الصف (Row Level Security) تمنع أي مستخدم من قراءة بيانات مستخدم آخر.
  • جميع الاتصالات بين التطبيق والخوادم تتم عبر HTTPS/TLS (تشفير أثناء النقل).
  • البيانات مشفّرة أثناء التخزين لدى مزوّد البنية التحتية (Encryption at rest).
  • كلمات المرور لا تُخزَّن كنص صريح؛ تُدار عبر نظام المصادقة المُدار (Supabase Auth) بصيغة مُجزّأة (hashed).
  • في وضع الضيف، يُحفظ التقدّم محليًا على جهازك فقط داخل تخزين التطبيق.

6. الخدمات الخارجية (المعالِجون الفرعيون)

  • Supabase (عبر Lovable Cloud): قاعدة البيانات والمصادقة ودوال الخادم — يعالج بيانات الحساب والتقدّم.
  • Firebase Cloud Messaging (Google): إرسال الإشعارات الفورية — يعالج رمز الجهاز ومحتوى الإشعار. لا نستخدم أي وحدة تحليلات أو إعلانات من Firebase.
  • تسجيل الدخول بحساب Google (Google Sign-In): مصادقة اختيارية — نستقبل البريد الإلكتروني ومعرّف الحساب فقط، ولا نصل إلى بريدك أو ملفاتك أو جهات اتصالك.
  • Resend: إرسال رسائل البريد (تأكيد الحساب، استعادة كلمة المرور، النشرة البريدية) — يعالج بريدك الإلكتروني ومحتوى الرسالة.
  • Lovable Hosting: استضافة الموقع والتطبيق وتقديم الملفات — قد تظهر عناوين IP في السجلات التقنية.
  • Have I Been Pwned: فحص كلمات المرور المسرّبة عند التسجيل أو تغيير كلمة المرور باستخدام أسلوب k-anonymity — لا تُرسل كلمة مرورك ولا بريدك، بل جزء مجزّأ لا يمكن الاستدلال منه على كلمة المرور.

قد تُعالَج البيانات على خوادم خارج بلدك، بما في ذلك داخل الاتحاد الأوروبي أو الولايات المتحدة، وفق الضمانات التعاقدية القياسية لهؤلاء المزوّدين. لا نشارك بياناتك مع أي طرف آخر خارج هذه القائمة إلا إذا فرض ذلك التزام قانوني.

7. البيانات العامة الظاهرة للمستخدمين الآخرين

  • اسم المستخدم والاسم المعروض والنبذة والشعار المختار.
  • المستوى ونقاط الخبرة وسلسلة الأيام ونسبة الاكتشاف والإنجازات والألقاب.
  • تعليقاتك ومساهماتك المنشورة إن كتبتها.

بريدك الإلكتروني لا يظهر لأي مستخدم آخر إطلاقًا، ولا يظهر في الملف الشخصي العام ولا في قوائم الأصدقاء ولا في صفحات المقارنة.

8. الإشعارات

الإشعارات اختيارية وتتطلب موافقتك الصريحة على مستوى نظام التشغيل (إذن POST_NOTIFICATIONS على أندرويد).

  • تُستخدم للتذكير بالتحديات اليومية، وسلسلة الأيام، وطلبات الصداقة، وأحداث حسابك.
  • يمكنك إيقافها في أي وقت من إعدادات التطبيق أو إعدادات النظام.
  • عند إيقافها أو حذف حسابك يُحذف رمز جهازك من خوادمنا.

9. وضع الضيف (بدون حساب)

يمكنك استخدام التطبيق دون إنشاء حساب. في هذه الحالة يُحفظ تقدّمك محليًا على جهازك فقط، ولا نجمع بريدًا إلكترونيًا ولا نُنشئ لك ملفًا على الخادم.

  • حذف التطبيق أو مسح بيانات التطبيق يحذف تقدّم الضيف نهائيًا ولا يمكن استرجاعه.
  • عند تسجيل الدخول لاحقًا قد يُنقل تقدّم الضيف إلى حسابك على الجهاز نفسه.
  • بيانات الضيف معزولة تمامًا عن بيانات أي حساب على الجهاز نفسه.

10. الاحتفاظ بالبيانات

  • تُحفظ بيانات حسابك طوال بقاء الحساب نشطًا.
  • عند حذف الحساب تُحذف بياناتك الشخصية فورًا من قواعد البيانات التشغيلية.
  • قد تبقى نسخ احتياطية مشفّرة للنظام حتى 30 يومًا قبل أن تُستبدل تلقائيًا.
  • قد نحتفظ بسجلات تقنية وأمنية مجهولة الهوية (بدون معرّفات شخصية) لأغراض منع إساءة الاستخدام.
  • بيانات وضع الضيف تبقى على جهازك فقط ولا تخضع لأي احتفاظ لدينا.

11. حذف الحساب

يمكنك حذف حسابك وكل بياناتك بنفسك من داخل التطبيق: الملف الشخصي ← الإعدادات ← «حذف الحساب نهائيًا»، دون الحاجة إلى مراسلة الدعم. الحذف فوري ونهائي وغير قابل للاسترجاع.

إذا تعذّر عليك الدخول إلى حسابك، يمكنك طلب الحذف عبر info@dosur1444.com من البريد المرتبط بالحساب، ويُنفَّذ خلال 30 يومًا كحد أقصى بعد التحقق من الملكية.

التفاصيل الكاملة لما يُحذف وما لا يُحذف موجودة في صفحة حذف الحساب المرتبطة أدناه.

12. حقوق المستخدم

  • الوصول إلى بياناتك ومعرفة ما نحتفظ به.
  • تصحيح بياناتك (الاسم، اسم المستخدم، النبذة) من داخل التطبيق.
  • حذف حسابك وبياناتك نهائيًا في أي وقت.
  • سحب الموافقة على الإشعارات أو النشرة البريدية في أي وقت.
  • الحصول على نسخة من بياناتك (قابلية النقل) بطلبها عبر البريد.
  • الاعتراض على معالجة معيّنة أو تقييدها وفق ما يسمح به القانون المطبّق.
  • تقديم شكوى إلى جهة حماية البيانات المختصة في بلدك.

لممارسة أي من هذه الحقوق راسلنا على info@dosur1444.com. نرد خلال 30 يومًا كحد أقصى.

13. الأطفال

التطبيق محتوى تعليمي تاريخي مناسب للعائلة، لكنه غير موجّه للأطفال دون 13 عامًا، ولا نجمع بيانات عن قصد ممن هم دون هذه السن.

إذا علمنا بجمع بيانات من طفل دون السن المسموح بها، نحذفها فورًا. يمكن لولي الأمر مراسلتنا على info@dosur1444.com لطلب الحذف.

14. لا إعلانات ولا بيع للبيانات

  • لا يعرض التطبيق أي إعلانات ولا يحتوي على أي شبكة إعلانية.
  • لا نبيع بياناتك الشخصية ولا نؤجّرها ولا نشاركها لأغراض تسويقية مع أي طرف ثالث.
  • لا نستخدم بياناتك لبناء ملفات إعلانية أو تتبّع عبر التطبيقات.
  • لا توجد مشتريات داخل التطبيق؛ الدنانير عملة داخل اللعبة تُكتسب باللعب فقط.

15. التعديلات على هذه السياسة

قد نحدّث هذه السياسة عند إضافة ميزات جديدة أو تغيير مزوّدي الخدمة. يُحدَّث «تاريخ آخر تحديث» أعلى الصفحة مع كل تعديل.

في حال وجود تغيير جوهري في طريقة معالجة بياناتك، سنُعلمك داخل التطبيق أو عبر البريد الإلكتروني قبل سريان التغيير.

حذف الحساب والبيانات

الخطوات الكاملة وما يُحذف بالتفصيل

للاستفسارات المتعلقة بالخصوصية: info@dosur1444.com · dosur1444.com

عودة إلى حول إرث

تعرّف أكثر على المشروع